Co je greylisting?

Z Wikipedie, otevřené encyklopedie

Greylisting je metoda boje proti nevyžádanému e-mailu (spamu) na úrovni poštovního serveru.

Zdravý poštovní server

Zdravým poštovním serverem, nazývaným také MTA (Mail Transfer Agent), se rozumí server, který se nepoužívá k rozesílání spamu. Příkladem je poštovní server poskytovatele internetu. (Příklady poskytovatelů internetu jsou Chello, XS4All, Planet, Ziggo.)

Nezdravý poštovní server

Nezdravým poštovním serverem se rozumí server, který rozesílá velké množství nevyžádaných zpráv (spamu) velkému počtu uživatelů.

Jak to funguje

Na některých serverech greylisting používáme. Tato funkce může být zapnutá zejména tehdy, když server výrazně trpí velkým množstvím spamu. Velkou výhodou je, že server má pak hned mnohem větší klid. Záznam greylistingu u nás platí 36 dní, ke zpoždění by tedy nemělo docházet příliš často.

Jak to funguje

Greylisting probíhá pomocí odmítavého hlášení (obvykle kód 451), které přijímající poštovní server pošle odesílajícímu serveru. „Zdravý“ odesílající server zprávu dočasně uloží a zkusí ji odeslat později znovu. Přijímající server si to na základě různých kritérií zapamatuje. Může si například zapamatovat IP adresu v kombinaci s odesílatelem. Daná kombinace se pak zařadí na whitelist.

Jakmile to zdravý odesílající server zkusí znovu, například po 10 minutách (nastavitelné), přijímající server zkontroluje IP adresu a odesílatele a podle nastaveného času zprávu přijme, nebo znovu odmítne. Většinou se IP adresa a doména ukládají do místní databáze. Při dalším odeslání se v místní databázi ověří, zda jde o důvěryhodnou kombinaci. Pokud ano, e-mail je přijat okamžitě.

Myšlenka je taková, že zdravý poštovní server si vede frontu (queue) a po několika minutách to zkusí znovu. „Nezdravý“ poštovní server (spamový server) si to nemůže dovolit, protože by se mu zaplnily vlastní fronty. To by mohlo vést k zaplnění úložišť, což by mohlo způsobit další problémy.

Výhody

Protože si s touto technikou poradí jen málo spamových serverů, přijme přijímající server jen málo nevyžádané pošty.

Protože odmítnutí probíhá pomocí hlášení 451 na úrovni poštovního serveru, e-mail se ke spamovým filtrům vůbec nedostane. Spamové filtry jako SpamAssassin jsou známé tím, že vyžadují hodně výkonu procesoru serveru.

Nevýhody

Velkou nevýhodou greylistingu je, že koncový uživatel je závislý na poštovním serveru. Koncový uživatel totiž nemá vliv na to, jak rychle bude odesílatel přijat. Navíc nemá vliv ani na to, kdy odesílající server danou zprávu nabídne znovu. Konkrétní příklad: poskytovatel internetu @home má takzvaný requeue (dobu, po které odesílající server znovu zkusí e-mail doručit) 1 hodinu. Poprvé tedy potrvá hodinu, než bude e-mail z adresy @home přijat. To je velmi nepříjemné, pokud příjemce na tuto zprávu právě čeká.

Další nevýhodou greylistingu je, že frontu nemají jen spamové servery. Programátoři totiž ne vždy používají místní poštovní funkce a sami se pokoušejí připojit k přijímajícímu serveru bez odesílajícího poštovního serveru. E-mail bude poprvé odmítnut a uživatel, který akci vyvolal, s největší pravděpodobností dostane chybové hlášení.

Kromě toho mnoho velkých poskytovatelů internetu používá kombinaci více poštovních serverů. Zpráva pak není později nabídnuta ze stejné IP adresy, ale z jiné. To znamená, že mnoho známých domén je nutné předem zařadit na whitelist. A právě tyto domény bývají často známými zdroji spamu.